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von hoher Fehlersicherheit fur speicherprogrammierbare 

Steuerungen, insbesondere Analogeingabe-Schaltung, 

mit wenigstens zwei weitgehend identisch aufgebauten 

Kanalen zur parallelen Signalein- und/oder -ausgabe, die 

im Bereich der Peripherieschnittstelle parallelgeschalten 
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Datenverarbeitungs-Baugruppe (pP oder pC) zum Testen 

der Kanale ohne Unterbrechung des Datenflusses. 
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Beschreibung 



InerrieSueung, Fdrdertechnik, Umformtechmk und der [0006J Aus ^ imt herende Problem, 

5S to Aufgabe einer automatischen Steuerung sein, derar- danten Kleins geUngt minels wen g- 

toh SErfBBw. wenn sichergesteUt ist, dass s.e auch und Penphene en ^ ^ eine Datenverarto- 

Auftreten von WJ^3££2£ m^augruppe (pP oder pC) zum Testen der Kanale ohne 

felbst einwandfrei funktiomert. Obwohl Unferbrechung des Datenflusses. 

RnsaUvonMikroelektronikinArmbanduhren.Hausballs u Der V on der Erfindung beschnttene Weg zeichnei 

Sten Rug- und Fahrzeugen erkennen W . 45 gjgj*^ MetoaM von MaBnahmen aus: Eu«»* 

SSGrfabiteiniBetriebein^elektromscheDSc^- tanethalb des erfindungsgemaBen Penphene- 

fes wohl der Ausfall der Versorgungsspannung .st, insbe- wxrtwre Kanal vorgesehen so dass bereUs in- 

.onderc das Nachlassen einer Batteriespannung so darf baustems gescha ffen wird. Daruber mnaus ist 

d^L^u^ acht gelassen werden, dass «™Uen ^e Saten^Stungs-Baugruppe vo^sehen, welche 

SSxta rauer Beirieb herrscht und nur selten erne von SO «"*^ n ^ Daten fl uss permanent oder zurmn- 

mengetfoffenwerden.umdieFunkUonss.cherhertderSteu Autg ^ ^ ^ worden «t, » kajn 

Sen Aufcau einer speicherprogrammierbaren Steuerung ^«g ch eine (jegenmaBnahme eingele.tet warden 

ven-egenwartigen: Um dne optimale Anpassung an die un- f™*£ « der ^ ^ eine Fehlfiinkuon auftreten 

SSchsln AnwendungsfaUe zu ermogbchen to ^ch 60 kann, *vo dass be, Emtntt ernes Feh- 

S in der Praxis ein modularer Aufbau durchgesetzt, * u zum indest ein Kanal der erfin- 

woS der Kern der speicherprogranujierb^ M-l ^ n Pe^pberiebaugruppe intakt is. so dass « 

dureh eine Zentraleinheit gebildet wu4 Momationsaustausch zwischen Anlage und Steuerung ge 

Sb^ffenden Prozesses wie ^ch ausgegbederte Un- [0009^ D, ^^.B^ppe (uP oder pC 

e^unktionen wie bspw. Regelungen ^SSS^Si ™ S b " ten ^ ™ ^ 
geuennten Modulen enthalten, welche ubheherwase alle 
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Testphase. Einerseits wird durch diese zweite Dalenverar- 
beitungs-Baugruppe bei Ausfall der erslen Datenverarbei- 
tungs-Baugruppe eine Redundanz geschaffen, andererseits 
kann solchenfalls eine Dalenaufbereitung auch in dem den 
Datenfluss ubemehmenden Kanal vorgenommen werden, 5 
wobei bspw. bei Ausfall eines zu erwartenden Eingangssi- 
gnals eine Fehlenneldung ausgelost werden kann, auBerdem 
kann das Datenformat in eine fiir die Kommunikation mit 
der Zentralbaugruppe oder fur die Kommunikation mit der 
den Test: durchfuhrenden Datenverarbeitungs-Baugruppe io 
umgesetzt werden. 

[0010] Es hat sich als giinstig erwiesen, dass jede der bei- 
den Datenverarbeitungs-Baugruppen je einem Kanal zuge- 
ordnet ist und derart ausgebildet ist, dass sie sowohl die Si- 
gnalaufbereitung wie auch den Test dieses Kanals uberneh- 15 
men kann. Die feste Zuordnung der beiden Datenverarbei- 
tungs-Baugruppen zu je einem Kanal bringt eine schaltungs- 
maBige Vereinfachung mit sich, indem zwischen der betref- 
fenden Kanalbaugruppe und der zugeordneten Datenverar- 
beitungs-Baugruppe kein wei teres Schaltelement vorgese- 20 
hen werden muss, welches somit als Fehlerquelle ausschei- 
det. 

[00U] Es liegt im Rahmen der Erflndung, dass die beiden 
Datenverarbeitungs-Baugruppen zwecks Informaiionsaus- 
tausch miteinander gekoppelt sind. Diese Koppelung ist ei- 25 
nerseits fiir eine Koordination des Betriebs der beiden Ka- 
nalbaugruppen wichtig, damit stets mindestens auf einem 
Kanal ein ordnungsgemaBer Datenfluss erfolgt, andererseits 
konnen bspw. Testergebnisse ausgetauscht werden, so dass 
jede der beiden Datenverarbeitungs-Baugruppen immer 30 
uber den Zustand beider Kanale informiert ist und nicht nur 
ihren eigenen Betrieb danach ausrichten kann, sondem auf 
Anfrage einer Zentraleinheit auch sofort die gewiinschten 
Auskiinfte erteilen kann. 

[0012] Die Erfindung lasst sich dahingehend weiterbilden, 35 
dass die beiden Datenverarbeitungs-Baugruppen uber bau- 
steininteme Verbindungen miteinander gekoppelt sind. 
Diese MaBnahme reduziert den Signalverkehr auf der Ver- 
bindungsleitung zwischen den einzelnen Komponenten der 
speicherprogrammierbaren Steuerung. 40 
[0013] Weitere Vorteile lassen sich dadurch erzielen, dass 
die beiden Datenverarbeitungs-Baugruppen uber einen 
Speicher gekoppelt sind, auf den sie beide Zugriff haben. In 
diesem gemeinsamen Speicher konnen die Datenverarbei- 
tungs-Baugruppen die fur die jeweils andere Baugruppe be- 45 
stimmten Informationen hinterlegen, von wo sie sodann zu 
gegebenem Zeitpunkt, d. h. bei Bedarf, abgeholt werden 
konnen. Hierdurch werden unndtige Wartezeiten einer Da- 
tenverarbeitungs-Baugruppe vermieden. 
[0014] In Ausgestaltung des Erfindungsgedankens kann 50 
vorgesehen sein, dass die beiden Datenverarbeitungs-Bau- 
gruppen an unterschiedlichen Ein-/Ausgangen des Spei- 
chers angeschlossen sind (Dual-Port-RAM). Solchenfalls ist 
die Kommunikation jeder der beiden Datenverarbeitungs- 
Baugruppen mit dem gemeinsamen Speicher vollig unab- 55 
hangig von dem Betrieb der jeweils anderen Baugruppe und 
insbesondere von deren Taktung. Somit lassen sich fur jeden 
der beiden Datenverarbeitungs-Baugruppen weitgehend 
autarke Systeme schaffen, wodurch der reibungslose Be- 
trieb zurnindest eines Signals auch dann gewahrleistet wer- 60 
den kann, wenn in der anderen Kanalbaugruppe und/oder 
der diese bedienenden Datenverarbeitungs-Baugruppe ein 
Fehler eingetreten ist. 

[0015] Die Leistungsfahigkeit der erfindungsgemaBen 
Anordnung lasst sich erhohen, indem bei einem Zweikanal- 65 
Eingabe-Bau stein ein zusatzlicher Ausgabekanal, bei einem 
Zweikanal-Ausgabe-Baustein ein zusatzlicher Einlesekanal 
vorgesehen ist, der mit jedem der beiden ubrigen Kanale 



koppelbar ist, um eine Schleife uber jeweils einen der bei- 
den parallelen Kanale zu bilden, so dass die ordnungsge- 
maBe Verarbeitung eines Testsignals uberprufbar ist Wah- 
rend ohne eine derartige Anordnung allenfalls ein Test durch 
Vergleich der von beiden Kanalbaugruppen ausgegebenen 
Signale moglich ist, so kann durch einen hierzu komplemen- 
taren Testkanal eine Schleife uber jeweils eine der beiden 
Kanalbaugruppen geschlossen werden, und somit ist ein 
center Test auf die absolute Genauigkeitder gesamten Kom- 
ponenten dieser Schleife durch Vergleich des Eingangssi- 
gnals dieser Schleife mit deren Ausgangssignal moglich. 
Sobald demnach ein Fehler auftritt, bei welchem eine Ka- 
nalbaugruppe nicht mehr ordnungsgernaB funktioniert, so 
kann mit einem derartigen Testaufbau eindeutig festgestellt 
werden, welche von beiden Kanalbaugruppen den Defekt 
aufweist, und sodann kann der Datenfluss uber die noch in- 
takte Kanalbaugruppe geleitet werden, bis die fehlerhafte 
Kanalbaugruppe ausgetauscht oder repariert worden ist. Mit 
der erfindungsgemaBen Anordnung wird daher nicht nur ein 
Fehler sensiert, sondem dieser kann auch eindeutig lokali- 
siert werden, und solange noch eine einzige Kanalbau- 
gruppe funktioniert, so kann der erfindungsgemaBe Periphe- 
riebaustein seine Aufgabe erfuUen. 

[0016] Zur Vereinfachung des konstruktiven Aufwandes 
kann die Ansteuerung des Testkanals einer der beiden Da- 
tenverarbeitungs-Baugruppen iibertragen sein. Zwar ware es 
zur weiteren Erhohung der Redundanz denkbar, die Steue- 
rung der Testkanalbaugruppe beiden Datenverarbeitungs- 
Baugruppen zu erschlieBen. Dies erweist sich jedoch nicht 
als notwendig, da beim Ausfall einer Kanalbaugruppe ohne- 
hin kein Test mehr durchgefuhrt werden kann, weil solchen- 
falls der normale Datenfluss unterbrochen werden miisste. 
Aus diesem Grund kann die Ansteuerung der Testkanalbau- 
gruppe fest einer von beiden Datenverarbeitungs-Baugrup- 
pen zugewiesen sein, so dass ein zusatzlicher Sch alter so wie 
auch zwischengeschaltete ODER-Gatter od. dgl. enlbehr- 
lich sind und die Ausfallwahrscheinlichkeit weiter reduziert 
wird 

[0017] Uberflussige Fehlerquellen lassen sich vermeiden, 
indem die beiden Kanale auf der selben Platine angeordnet 
sind. Diese Konstruktionsvorschrift folgt der Erkenntnis, 
dass jeder Steckverbinder, und insbesondere auch jede Ka- 
belverbindung eine hohere Ausfallwahrscheinlichkeit hat 
als eine Leiterbahn auf einer Platine, wo allenfalls eine 
schlechte Lotverbindung zu einem Defekt fuhren konnte. 
[0018] Dem selben Zweck dient eine Weiterbildung da- 
hingehend, dass wenigstens ein Datenverarbeitungs-Bau- 
stein zusammen mit den beiden Kanalen auf der selben Pla- 
tine angeordnet ist. Auch diese MaBnahme reduziert die An- 
zahl der Steck- und Lotverbindungen und erhoht somit die 
Betriebssicherheit des erfindungsgemaBen Peripheriebau- 
steins. 

[0019] Damit eingestreute Storspannungen von der Aus- 
werteelektronik femgehalten werden, sind in beiden Kana- 
len, vorzugsweise auch in einem Testkanal, Potentialtren- 
nungen vorgesehen. Diesen Potenualtrennungen obliegt es, 
den reinen Informationswert eines Signals von dessen tat- 
sachlicben Spannungspotential vollstandig abzuurennen, so 
dass gefahrliche Storspannungen, welche von dem Prozess 
herruhren oder auf den betreffenden Zuleitungen eingestreut 
werden konnen, der empfindlichen Mikroelektronik nichls 
anhaben konnen. Dies kann am effektivsten durch Opto- 
Koppler realisiert werden, welche die Potentialfreiheit bei 
der Lichtubertragung nutzL 

[0020] Der konstrukuve Aufwand lasst sich weiter redu- 
zieren, wenn eine Signalumsetzung zwischen analogen 
Strom- oder Spannungspegeln einerseits und einem altcmie- 
renden Signal (Impulsfolge) mit einer zu dem Analogsignal 
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proportionals Frequenz andererseits erfolgt. Wahrend die 
C^erarbeiJSBaugruppen schHeBUc , erne Reihen- 
folge binarer ZahlendarsteUungen der betteffenden Ampb 
2 des Analogsignals venvenden, bietet die Zwischen- 
Stalnmg ernes alLriemnden . Signals mil veranderbarer 5 
Fr^SdenVortei^dassdievollsmnoigeMomaUon^ 

£p\mplitudenwert auf einer einzigen Signalled dber- 
SeoTerden kann, wobei andererseits eine wemg storan- 
faUeeAnalogschaltungVerwendungnndenkann. 
Si] Sokhenfalls ist es moghch, die Potentialtrennung 10 
S dim altemierenden Signal vorzunehmer .bspw uber 
Ootokoppler. Da in diesem altemierenden Signal der voile 
MorSnsgehalt uber die zu ubertragende Signalamph- 
STn^alten ist, bietet es sich fnr die Potenttaltrennung be- 
voS an Einerseits wird dadurch ein ertiohter Aufwand .5 
52 Potentialtrennung eingespart, wie mes bspw bei e, 
nem binaren Signal der Fall ware, andererseits kann die Po- 
tendalttennung bei einem zwischen zwei Spannungsberei- 
S ^Snden Signal, dessen exakte Ampmude 

einem reinen Analogsignal, wo die formation der betrel 
fendenSpannungsamplitudeentspncbt 
100221 Zur Entschliisselung des altemierenden Signals 
SeS einem Zahlerbaustein zugefuhrt sein, der durch 
Sen der Impulse innerhalb eines festen ZeitintervaUs e - 25 
nenzu Z Frequenz des altemierenden Signals proportiona- 
SSSS erzeugt. Hierbei handelt es sich urn einen 
hShst einfachen Aufbau, wobei ausschlieBhch nach Ablauf 
etaTs fesTvorgegebenen Zeitintervalls der Zahlerstand abge- 
Zl S scdLfn der Zahler wieder auf null -umckgesem 30 
Sen muss. Die Auflosung, welcbe nut 
setzung erreicht werden kann, hangt ab von dem Zahbnter 
SdLrSts und der Frequenz des altemierenden Signals 
andeS Urn im Rahmen dieses Verf ahrens auch Span- 

Amplitude null oder gar negative Spannungen 35 
SS« ausreichenden Auflosung ubertrager i zu tom*n 
soUte das relevante SpannungsmtervaU auf emen Frequenz 
TeLh transformiert werden, der sich von 
malen Spannungsamplitude entsprechenden Mindestfre ^ 

Signal einL Baustem mit einem s^enUeUen Aus- 
Zg enlnommen werden, bspw. einem Sfebereg^r, 
welches in einem vorgegebenen Zeitintervall erne von^eb- 
toe Anzahl von Ausgangsbits abgibt Die Mogbchkeiten 45 
zu^Erzeugung des altemierenden Signals sind vielfalug. Da 
^Selung der einzelnen Impulse auf das betreffende 
nicbt gleichformig erfolgen muss, konnten 
S vonder Taktfrequenz abgeleitete Impulse ausgegeben 
Sen wobei gleichzeitig eine Zahlung erfolgen konnte 50 
^'aktueUe lablergebnis mittels eines Kompara^ £ 
dem vorgegebenen Wert zu vergleichen und nach Erreichen 
£S die Ubertragung weitere, -Impute ' » - Jgj 
ken Eine andereMogbchkeitbestehtdann, die betreffende 
X^Won Impulse! in ein Schieberegister zu schreiben 55 
unddessen Inhalt sodann innerhalb des vorgegebenen Zeit- 
SrvXserieU an die betreffende Kanalbaugruppe auszu- 

[0024] Zum Betrieb einer erfindungsgemaBen Anordnung 

training verwendet wird, wahrend der andere zu Test una/ 
Sr Ktourzwecken betrieben wird. SolchenfaUs kann 
S die Zentraleinheit der betreffenden .sp^erpro- 
grammierbaren Steuerung vollig unsichtbar erfolgen, d h 
Ewird stets und weitgehend verzogerungsfrei nut den 65 

Su-auen dass von ihr in Richtung der Anlage abgegebene 
Sale dort auch nahezu unverzogerteintreffen, sofern kein 



Totalausfall der betreffenden Peripheriebaugruppe erfolgt 
ro£ TEnKomponententesttondadurnhvo^enommeo 

Sn, Ss die rusgangssignaU d« ™ 
einander subtrahiert werden, wobei das ^ b ^™^J. 
nis mit wenigstens einem vorgegebenen Orenzwert vergii 
StanwM, urn bei einer groBeren Abweichung euien Fehler 
t erklnen Dieser Modus kann verwendet werden urn ei- 
L auftretender Fehler einer Kanalbaugmppe sofort zu er- 
^^olcbenfalls eine von «^«^*^2SS 
Mffe^iz auftritL Dabei kann dieser Vergleicb sowohl be, 
wie auchbei einer Ausgangsbaugmppe vor- 
^2. warden, wenn bei dem Ausgang bspw. ^ 
fpLbende Analogschaltung vorgesehen ist mit emem ak 
SSSr verscbalteten Operationsverstarker ; gj^ -n« 
Absolutwertbildner und einem Komparator zum VergleKh 
^ Suten Differenz mit einem vorgegebenen und noch 
^eriemaren.Grenzwert.DieRuckmeldungd,e,er» 
gruppe kann mittels eines einzigen Signals, bspw. des Aus 
Signals des Komparators erfolgen, so dass ^sich auch 
hbr eine Potentialtrennung mit einfachsten Mitteln errei- 

SS? to Rahmen eines anderen Testmodus wird ein Ka- 
S stnalubertragung verwendet und 
renddessen einem Test unterzogen, indem ein Testsignal 
rsgS und wiedereingelesen wird, 
bene und der eingelesene Signalwert vonemander subtra 
S werden und wobei schUeBUch das Subtraknonsergeb- 
SSS» S einem vorgegebenen Grenzwert vergU- 
cherwird, urn bei einer groBeren Abweichung erner .Fehler 
Z cZnL. Wahrend durch den ParaUelbetneb beider Ka- 
nSle und Vergleich von deren Ausgangssignalen festg«teU 
wtrden kS o b bei einem dieser beiden Kanale uberhaup 
Tin Fehler aufgetreteo ist, kann mit dem _letzteren Testachnt 
SL ennittelt werden, welcher von beiden Kanalen defek 
Dies wird erreicht, indem der zu untersuchende Kanal 
S SrjSil einer Signalube^gungsschle^chato 
v^rd. und durch Vergleich des Ausgangssignals dieser 
Seife mit ihrem E^gangssignal lasst sich bei einer e, 
Snbaren Abweichung eine 

SiSn Kanal gearbeite^ "^J%S£i 
durch die Fehlermeldung ausgelosten Alarms der DefeW be 

Knen, sollte der Testmodus in kurzen Zei^b sUmden 

SsSlltn wenn bs P w beide Ausgangs^ale gleichzeitig 

SbeTdentanalbaugmppen auf ihre ^SSSA 
higkeit hin untersucht werden. Da der gleichzeittge AustaU 
heide Kanalbaugmppen ein extrem seltenes Ereigms bildet, 
konnendTeSsS 

Sen durchgefiihrt werden, bspw. etwa einmd ^pro Se- 
C2. Sofern wahrend des Normalbetnebs kein Vergtach 
oer parallelgeschalteten Kanalbaug^ppen vorgep— 
wfrd, sollte in entsprechend kurzen Zeitabstanden der IJ- 

ten und wahrenddessen jeweils wenigstens em Test der 
lange nicht benotigten Kanalbaugruppe durchgefiihrt wer- 
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den. 

[0028] Optimale Ergebnisse lassen sich erzielen, wenn ein 
Datenverarbeitungs-Baustein die Auswertung der Tester- 
gebnisse (Vergleich der Ausgangssignale beider Kanale 
bzw. des eingelesenen mit dem ausgegebenen Testergebnis) 
ubernimmt Wahrend des ordnungsgemaBen Betriebes kann 
der Vergleich der Ausgangssignale beider, parallel betriebe- 
ner Kanalbaugruppen stets in demselben Datenverarbei- 
tungs-Baustein durchgefuhrt werden; diesem kann fur die 
abwechselnd durchzufuhrenden Absolutwert-Tests auch die 
Steuerung der Testkanalbaugruppe sowie der Vergleich zwi- 
schen dem Eingangs- und dern Ausgangssignal der jeweili- 
gen Testschleife ubertragen werden. Hierdurch reduziert 
sich der Programmieraufwand, da sich eine eindeutige Ma- 
ster-Slave-Konfiguration ergibt, wo Steuerungsbefehle stets 
von dem Master-Baustein zu dem Slave-Baustein und Infor- 
mationen stets in umgekehrter Richtung gesendet werden. 
[0029] Ein ordnungsgemaBer Datenaustausch mit der 
Zentraleinheit der speicherprogramrnierbaren Steuerung er- 
folgt dadurch, dass ein Datenverarbeitungs-Baustein, vor- 
zugsweise der die Auswertung ubernehmende, uber eine 
Datenschnittstelle mit der zentralen Steuereinheit kommuni- 
ziert. Der erfindungsgemaBe Peripheriebaustein kann in ver- 
schiedener Hinsicht zur Erhohung der Fehlersicherheit einer 
speicherprograrnmierbaren Steuerung verwendet werden. 
Bereils in einer Anlage mit nur einer Zentraleinheit und ei- 
nem Kommunikationsbus wird die Sicherheit gegen einen 
Ausfall der Peripheriebaugruppe selbst erhoht. Durch Ver- 
wendung besonders sicherer Datenleitungen und/oder durch 
Einsatz besonders sicherer Datenformate und/oder durch 
eine Senkung der Datenubertragungsrate kann ebenfalls 
eine Erhohung der Sicherheit erzielt werden. Diese Kommu- 
nikation findet standardmaBig mit einem der beiden Daten- 
verarbeitungs-Baugruppen in der erfindungsgemaBen Peri- 
pheriebaugruppe statt. Uber diese Baugruppe kann die Zen- 
traleinheit auch den aktuellen Fehlerstatus beider Kanalbau- 
gruppen erfragen. Deshalb ist es von Vorteil, hierfur dieje- 
nige Baugruppe zu verwenden, welche gleichzeitig auch den 
Testablauf steuert, da solchenfalls eine Dateniibertragung 
von den Master-Baustein zu dem Slave-Baustein nicht er- 
forderlich ist. 

[0030] Um die Ereignisse in dem erfindungsgemaBen Pe- 
ripheriebaustein fiir die Zentraleinheit der betreffenden spei- 
cherprogramrnierbaren Steuerung transparent zu machen, 
sollte von dem mit der Zentraleinheit der speicherprogram- 
rnierbaren Steuerung kommunizierenden Datenverarbei- 
tungs-Baustein ein Informationssignal uber den aktuellen 
Test- bzw. Fehlerstatus bereitgehalten werden. Damit die 
Zentraleinheit zu jedem Zeitpunkt eine Information uber 
den jungsten Erkenntnis stand hinsichtlich der Funkuonsfa- 
higkeit der erfindungsgemaBen Kanalbaugruppen erhalten 
kann, sollte das jeweils aktuellste Testergebnis abgespei- 
chert werden, um bei jeder Anfrage seitens der Zentralein- 
heit der speicherprogramrnierbaren Steuerung eine sofortige 
Antwort liefem zu konnen. Die Speicherung kann hierbei 
entweder in einem Register des die Tests ausfuhrenden Da- 
tenverarbeitungs-Baustein s vorgenommen werden, oder 
aber in einem extemen Speicher. 

[0031] SchlieBlich entspricht es der Lehre der Erfindung, 
dass jeder Datenverarbeitungs-Baustein je eine eigene Da- 
tenschnittstelle zu je einer Datenverbindung aufweist, so 
dass die Verwendung zweier voneinander vbllig unabbangi- 
ger Datenleitungen moglich ist, Diese Konfiguration ist vor 
allem fur die Verwendung bei speicherprogramrnierbaren 
Steuerungen mit zwei voneinander unabhangig betriebenen 
Kommunikationsbussen gedacht, welche jeweils rnit einem 
von zwei, parallel betriebenen Zentraleinheiten kommuni- 
zieren. Solchenfalls ergibt sich ein maximaler Grad an Red- 
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undanz, wahrend andererseits die Systemstruktur auBerst 
ubersichtlich ist, da jede der beiden Zentraleinheiten nur mit 
jeweils einer Datenverarbeitungs-Baugruppe der erfin- 
dungsgemaBen Peripheriebaugruppe kommuniziert. Da an- 
5 dererseits die beiden Datenverarbeitungs-Baugruppen des 
erfindungsgemaBen Peripheriebausteins miteinander in Ver- 
bindung stehen, kann notigenfalls auch ein "Uber-Kreuz- 
Betrieb" aufrecht erhalten werden, wobei bspw. bei Ausfall 
der primaren Kanalbaugruppe die Hauptzentraleinheit uber 
10 die Master-Datenverarbeitungs-Baugruppe die Slave-Da- 
tenverarbeitungs-Baugruppe steuert und damit auf die se- 
kundare Kanalbaugruppe zugreift, oder bei Ausfall der 
Hauptzentraleinheit die Hilfszentraleinheit uber die Slave- 
Datenverarbeitungs-Baugruppe entsprechende Anweisun- 
15 gen an die Master-Datenverarbeitungs-Baugruppe erteilt 
und dadurch mit der primaren Kanalbaugruppe arbeiten 
kann. 

[0032] Weitere Merkmale, Einzelheiten, Vorteile und Wir- 
kungen auf der Basis der Erfindung ergeben sich aus der 
20 nachfolgenden Beschreibung eines bevorzugten Ausfuh- 
rungsbeispiels der Erfindung sowie anhand der Zeichnung. 
Hierbei zeigt: 

[0033] Fig. 1 ein Blockschaltbild einer speicherprogram- 
mierbaren Steuerung mit hoher Fehlersicherheit; 
25 [0034] Fig. 2 ein Blockschaltbild einer speicherprogram- 
mierbaren Steuerung mit hoher Verfugbarkeit und hoher 
Fehlersicherheit; 

[0035] Fig. 3 den grundsatzlichen Aufbau eines erfin- 
dungsgemaBen Peripheriebausteins; sowie 
30 [0036] Fig. 4 einen Schaltplan eines erfindungsgemaBen 
Peripheriebausteins fur analoge Eingabe. 
[0037] Die in Fig. 1 wiedergegebene speicherprogram- 
mierbare Steuerung 1 umfasst eine fehlersicher aufgebaute 
Zentraleinheit 2, an welche uber einen fehlersicher betriebe- 
35 nen Kommunikationsbus 3 n Komponenten 4 angeschlossen 
sind, von denen wenigstens eine fehlersicher aufgebaut ist. 
Die fehlersicheren Komponenten 2-4 bilden eine liicken- 
lose, sicherheitsrelevante Kette, wobei iiber die fehlersi- 
chere Komponente 4 Informationen erfasst, iiber den Kom- 
40 munikationsbus 3 mit hoher Sicherheit an die Zentraleinheit 
2 ubertragen werden, dort verknupft werden, um Steuerbe- 
fehle zu erhalten, mit denen iiber den Kommunikationsbus 3 
und eine wiederum fehlersichere Peripheriekomponente 4 
eine ReakUon eines Aktuators in der Anlage veranlasst wird. 
45 Die hohe Fehlersicherheit der einzelnen Komponenten 2, 4 
kann durch einen sehr sorgfaltigen Aufbau sowie durch 
standige Selbsttests mittels eines jeweils in diesen Bauteilen 
2, 4 enthaltenen Mikroprozessors oder Mikrocontrollers be- 
wirkt werden. Besonders wichtige Bauteile der erflndungs- 
50 gemaBen, fehlersicheren Peripheriebaugruppe 4 sind zusatz- 
lich mehrfach ausgebildet, um dadurch eine Redundanz fur 
die Situation eines Ausfalls zu scharTen. 
[0038] Demgegeniiber weist die speicherprogrammier- 
bare Steuerung 5 eine besonders hohe Verfugbarkeit auf, in- 
55 dem zusatzlich zu einer ersten fehlersicheren Zentraleinheit 
ZE 1 eine dazu parallelbetriebene Zentraleinheit ZE 2 vor- 
gesehen ist, welche mit samtlichen n Komponenten 4 iiber 
jeweils eigene, fehlersichere Kommunikationsbusse 3 kom- 
munizieren. Ferner kann ein Datenaustausch sowie eine 
60 Synchronisation der beiden Zentraleinheiten ZE 1, ZE 2 
iiber eine Koppelung 6 erfolgen. Auch bei dieser Anordnung 
ist zumindest eine der an die Zentraleinheiten 2 angeschlos- 
senen Komponenten 4 als erfindungsgemaBe, fehlersichere 
Peripheriebaugruppe aufgebaut, damit die hohe Verfugbar- 
65 keit dieser speicherprogrammierbaren Steuerung 5 keine 
Schwachung im Bereich der Schnittstelle zu dem Prozess 
erfahrt 

[0039] In Fig. 3 ist ein Blockschaltbild einer erfindungs- 
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nerAnaloeeingabeeinheit zu sehen, welche den pnnzipiel- die Karen Monnation uber den Fehlerstatus auch in 

Z 2SS wit auch die Pu-*^™5J« * SSS£»d lesbaren Speicher 22 

ner erfindungsgemaBen Baugruppe 4 deutlich macht ^ten Anschluss 29 von der 
f^V^tderA^ageverb^neAnJ^gang^T s ^^erarbeitungs-Baugruppe .21 «ngel«*« «■£ 

st uber einen Umschalter 8 mil dem Input ^f 8 ^ S£ deren Kommunikationsbaustein 26 auch an die Hilfs- 

Ubertragungskanals 10 verbunden, dem letetendhch die ud wei tergemeldet werden kann. 

AuSbTobliegt, das Analogsignal 11 in ein S L erste Betriebsart erlaubt zwar eine Fesfctel- 

Tu Lsformieren, welches eine Folge mehrerer Zahlento- 0046^ D ^ ^ Kanalabertrag ungsbau- 

steCgendermkurzenZetobst^denabgetasteten Ampb- ^J^g i7 defekt ist, jedoch kann bei emer festgesteU- 

mde tesAnalogsignals 11 darstellt Dieses Digitalsignal 12 g ;roppe n iu i J weitcres Aussage daruber 

StnieJen DatenveraAeitungs-Baugnippe _13 in ^ST^SKw we lcber der beiden Kanalubertra- 
Form eines Mikrocontrollers eingelesen, und ^Tu^uppen 10, 17 der Fehler zu suchen ist. Deshalb 

Spw durch Addition eines Offsetwertes, Mutapukauon W^^, T ; stmog ii c hkeit vorgesehen, wobei von 
S eton Skalierungsfaktor, oder auch dutch Zus—- 15 ^ e ^™ ^ der ^ der er sten Datenverarbeitungs- 

Sung eines die Ampntudemnformation —den und 31 ist , ein vorgebbares Analogy 

diese gk als solche kennzeichnenden Telegramins 14, wet a J ^ ^ welches dutch die Umschalter 8, IV 

ches Sdann von einem Kommunikauonsbausteir ,15 uber V**£^J^ des Analogei ngangsignals 7 der ^ 

die Verbindung 16 und den fehlersicheren Kommumkati- a6enPe ripheriebaugruppe4andenEmgang9 ,18 
isbufszudfrZen^^ » ^fSb^ungsbaug^uppe Vif125ta 

bLn Steuerung 1 bzw. zu der Hauptzentralemheit ZE 1 der h S* u-Bn d es Ausgangssignals 12 20 des betreffen- 

hochverfugbaren Steuerung 5 iibertragen wird ^ Kanals 10, 17 und durch Vergleich desselben mit dem 

Sll Da der Ubertragungskanal 10 aufgrund der not- ^en 1 ^ ^ aU sgegebene 

wendigen Signalumsetzung und der dafur benotigUm akti- Vorgabew ^ ob die betreffende Ka- 

Ubertragungskanal 17 in eine binare Impulsfolge 20 gewan Mm Kommunikationsbaustein 26 vorgesehen ist, so 

delHn alogsignal 11 wird einer an dem Ausgang 20 des f^^M jeweils den ordnungsgemaBen Bettreb si- 

zwdten Ublrt^gungskanals 17 angeschlossenen, zweiten ^^XtjbertragungskanallO, 17 in digitalen Signa- 

SveraLitungs-Baugruppe 21 zugeleite^ welche die „ g gest : U te Wert 12, 20 uber den gememsa- 
SSendSn Aufbereitungsschritte durchfuhrt, urn ; nor- 35 ^s^SlzMen de „ beiden Datenveraibeitungs- 

S Sfgitalwerte zu erhalten, welche be, g«*»ligm ^JJJl* 21 ausgetauscht und somit uber beide Aus- 

S£ . te beiden Ubertragungskanale 10, 17 im IdedM J^J" » ^ jJUl. angeschlossenen Kommumka- 

fdentisch mit den von der ersten Datenverarbeitungs-Bau gange^ 3 ^ ^ ^ ^ ^ z^emheiten ZE 1, 

unts-Baugruppe 21 erhaltenen, normierten Werte werden J^gJ^^ Ubertragungskanale 10 17 vertauscht, 
Tdnen beschreib- und lesbaren Speicherbaustem 22 ute- der ^ Ubertragungsweg 10, 17 getestet 

™ 23 und konnen von dort uber einen weiteien An- so d^s n weise werden zw ischen diesen Pha- 

Xss M dieses Speicherbausteins 22 von der ersten Da- ^f ™^ b 8 eide Ubertragungskanale 10, 17 pa«l- 
tenverarbeitungs-Baugruppe 13 bei Bedarf gelesen 25 wer- 45 » g ? so dass kel „ emziger 

den St kL in der ersten Datenverarbeitungs-Ban- ^mtonbawj 6 Dies ^ h dass 

Sppe 13 ein Vergleich der beiden Ergebmsse der beiden Messwert ^ vert g 19 ^ dem Analog e,n- 

Eagungskanale 10, 17 vorgenommen werden, und so- steU ^em« ^ UmS chalten wird demnach 

ESgroBereAbweichungenauftreten hegtzweiW- ^™^° eine Scha l ters teUung herbeigeflihrt wo 
foTbei minditens einer Kanalubertragungsbaugruppe 10, 50 JJJ^^ 19 ^ dem Malogeingang 7 verbun- 

17 ein Fehler vor. tWagungskanals den sind, bis der jeweils andere von diesem Signal gelost 

100431 Die Steuerung 33 des ersten UberttagungsKanaji Testsignal 32 angelegt wird. 

lO^twie auch die Betadgung 35 des ersten Uir^chalters 8 urdar ^da^ les ^ ^ aufgebaute Schaltung zur 

to e Jen Datenverarbeitungs-Baugruppe 13 55 Sierung der soeben beschriebenen Funkuonen ist m 

die entsprechenden Funktionen 34, 36 fm : den 55 ^™ Man el kennt aus F.g. 4, dass der er- 

Tweiten Ubertragungskanal 17 und den zweiten Umschalter F.g. 4 ^ ^ ^ e g peri heriebausle i„ 4 insgesamt drei Ana- 
Z 19 von d^zweifen Datenverarbeimngs-Baugruppe 21 uber- JJgjf^ a ^ eist , von denen jeder an Render 

foorrFTmrkann auch an der zweiten Datenverarbei- ^^T^S Lt—teUer aus 

ungs-Baugruppe 21 ein eigener Kommunikauonsbaus e^ 60 37a-37c und 38a-38c aufgebaut. Diese 

M Sgeschlossen 27 sein, urn uber den dortigen Ausgang 2S zweiW^ i ^ ^ Massean- 

Se r den daran angeschlossenen Kommumkanonsbus 3 nut Sj» « wahrend ^ jewells andere Endpo- 

der Hilfs-Zentraleinheit ZE 2 kommunizieren zu konnen^ « Mi lte labgriff als Spannungs- U und Strcm- 

r0045] Bei Auftreten einer Fehlfunkuon, welche die Da- tenUal sowi ^ deren Nen nspannungs- 

L^Lngs-BaugruppeW^teUt. kann eme^pre- 65 ^ en Spannungsteder 

Thendes Statusregister gesetzt werden, so dass bei e mer An- bspw. i> ^ ^ Bausteine ko mpatible Span- 
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gleichspannung 41 von bspw. 24 Volt, die von einem Ver- 
starker 42 hinreichend niederohmig zur Verfiigung gestellt 
wird, werden bspw. angeschlossene Sensor-Stromquellen 
40a-40c von jeweils bspw. 20 mA gespeist, die durch das 
sensierte Signal moduliert weiden. A Is relevante Eingangs- 
spannung wird sodann je nachdem die Spannung an dem 
Spannungsteiler-Mittelabgriffs 7a-7c und/oder an dem be- 
treffenden Spannungseingang U betrachlet und ggf. uber je- 
weils zwei Leitungen 43a-43c bzw. 44a-44c an die Schalter 
8, 19 gelegt, von wo sie paarweise an die Eingange 9a, 9b 
bzw. 18a, 18b eines oder beider Ubertragungskanale 10, 17 
geschalten werden konnen. 

[0050] Da die Analogeingange 7a-7c durch eine weiter 
unten zu erlauternde Potential trennung 45 nicht mit der all- 
gemeinen Masse verbunden sind, kann die analoge Masse 
39 sich in beliebiger Relation zu den Eingangsspannungen 
7a-7c einstellen. 

[0051] Die Spannungsdifferenz uber den Widerstanden 37 
wird demnach von dem betreffenden Ubertragungskanal 10, 
17 als eine positive Spannung aufgefasst und von einem 
Analog-Frequenz- Wandler 46, 47 in eine Impulsfolge 48, 49 
mittlerer Frequenz transformiert. Diese Impulsfolge 48, 49 
kann von je einem Optokoppler 50, 51 potentialfrei zu ei- 
nem nachgeschalteten Zahlerbaustein 52, 53 ubertragen 
werden, der jeweils die innerhalb eines vorgegebenen Zeit- 
intervalls eintreffenden Impulse zahlt und damit ein MaB fur 
die Frequenz 48, 49 liefert. Dieser Zahlerstand wird von der 
jeweils angekoppelten Datenverarbeitungs-Baugruppe 13, 
21 jeweils nach Ablauf des vorgegebenen Zeitintervalls ab- 
gefragt, sodann wird der Zahler auf null zuriickgesetzt und 
wieder frei gegeben. Der frequenzproportionale Zahlerstand 
12, 20 stellt somit ein binares Analogon zu dem aktuellen 
Spannungswert an dem jeweils durchgeschaltenen Analog- 
eingang 7a-7c dar und kann von der betreffenden Datenver- 
arbeitungs-Baugruppe 13, 21 ggf. normiert werden, urn ei- 
nen fur eine Weiterverarbeitung zuganglichen Digital wert 
zu erhalten. 

[0052] Indem der von dem Ubertragungskanal 17 gelie- 
ferte Digitalwert 20 von der Datenverarbeitungs-Baugruppe 
21 uber einen beschreib- und lesbaren Speicher22 derersten 
Datenverarbeitungs-Baugruppe 13 zur Verfiigung gestellt 
wird, konnen mit dieser Anordnung gieichzeitig zwei unter- 
schiedliche Eingangssignale 7a, 7b in Digitalwerte umge- 
wandelt und uber die Kommunikauonsbaugruppe 15 an eine 
Zentraleinheit ZE, ZE 1 weitergeleitet 16 werden. Anderer- 
seits ist es auch moglich, dasselbe Eingangssignal 7a-7c an 
beide Ubertragungskanale 10, 17 parallel anzuschliefien 8, 
19, und die solchenfalls erhaltenen Digitalwerte 12, 20 von 
der Datenverarbeitungs-Baugruppe 13 bspw. durch Subtrak- 
tion miteinander vergleichen zu lassen, um einen Anhalts- 
punkt dafur zu erhalten, ob bei einem der beiden Ubertra- 
gungskanale 10, 17 ein Fehler aufgetreten ist. 
[0053] Bei einer von Null abweichenden Eingangsspan- 
nung 7a-7c verandert sich das Eingangssignal 9, 18 des be- 
treffenden Ubertragungskanals 10, 17, so dass sich die Fre- 
quenz 48, 49 und demnach das Zahlerausgangssignal 12, 20 
entsprechend verandern. 

[0054] Die den Eingangen 7a-7c nachgeschalteten Si- 
gnalleitungen 43, 44 weisen Uberspannungsschutzdioden 
54 auf, um eingestreute Storspitzen von den Eingangen 9, 18 
der Ubertragungskanale 10, 17 fernzuhalten. Die Scbalt- 
kreise 8a und 8b besitzen integrierte Schutzdioden. 
[0055] In der Zeichnung sind zwei unterschiedliche Arten 
von Schaltem wiedergegeben: Bei den Schaltem 8a, 8b han- 
delt es sich um jeweils 1-aus-n-MultipIexer fur jeden der 
beiden Eingangsanschlusse 9a, 9b des angeschlossenen 
Ubertragungskanals 10, wahrend die Schaltbausteine 
19a-19f als 2xEIN-Schalter aufgebaut sind Die jeweiligen 



Ansteuersignale fur diese Schaltbausteine 8a, 8b bzw. 
19a-19f werden von den Datenverarbeitungs-Baugruppen 
13, 21 generiert und sind zusatziich potentialmaBig aufge- 
trennt, so dass auch auf diesem Weg keine Storspannungen 
5 durch die Barriere 45 in den Datenverarbeitungsbereich 13, 
21 gelangen konnen. Um einen ordnungsgemaBen Betrieb 
sicherzustellen, miissen von den Schaltem 8a, 8b jeweils die 
einander entsprechenden Eingange zu den Ausgangssigna- 
len 9a, 9b durchgescbalten werden. Andererseits muss bei 
10 der Schaltungsanordnung mit den Schaltem 19a-19f sicher- 
gestellt werden, dass stets nur ein einziger Schalterbaustein 
19a-19f durchgeschalten ist. 

[0056] Unter Beachtung dieser Schaltregeln konnen zu je- 
dem der beiden ttbertragungskanale 10, 17 neben den drei 

is Eingangssignalanschliissen 7a-7c auch drei Testsignale 
durchgeschalten werden. Am deutlichsten ist dies bei dem 
Ubertragungskanal 17 zu erkennen, wo fur jeden Testmodus 
ein eigener Schalter 19d-19f vorgesehen ist Wird hiervon 
der Schalter 19d geschlossen, so liegt an beiden Eingangen 

20 18a, 18b des Analog-Frequenz- Wandlers 47 dieselbe Span- 
nung an, namlich das analoge Massepotential 39. Demzu- 
folge muss bei diesem Testmodus stets ein Zahlerwert von 
null ausgelesen 20 werden. Ist dies nicht der Fall, so ist der 
getestete Kanal defekt 

25 [0057] Uber einen weiteren Schalter 19e kann einerseits 
das Massepotential 39 und andererseits eine fest vorgege- 
bene Referenzspannung 54 von bspw. 2,5 V gegenuber dem 
Massepotential 39 zu den Eingangen 18a, 18b des Analog- 
Frequenz- Wandlers 47 durchgeschalten werden, und sofem 

30 nicht ein dieser Spannungsamplitude 54 entsprechender 
Wert aus dem Zahler 53 ausgelesen 20 wird, so liegt eben- 
falls ein Fehler vor. 

[0058] SchlieBlich kann mit dem Schalter 19f eine konti- 
nuierliche Uberprufung des Ubertragungskanals 47 fur be- 

35 liebige Zwischenwerte vorgenommen werden. Hierbei fin- 
det ein Testkanal 30 Verwendung, der von der Datenverar- 
beitungs-Baugruppe 13 angesteuert 31 wird. Kern dieses 
Testkanals bildet ein Frequenz-Analogspannungs- Wandler 
55, der zwecks Potentialtrennung 45 uber einen Optokopp- 

40 ler 56 mit einer Bitfolge beschickt wird, die von einem 
Schieberegister 57 ausgegeben wird. Das Schieberegister 57 
wird fiber die Steuerleitung 31 von der Datenverarbeitungs- 
Baugruppe 13 geladen und sodann mit einer vorgegebenen 
Frequenz getaktet, derart, dass samtliche Bits dieses Schie- 

45 beregisters 57 in einem vorgegebenen Zeitintervall an dem 
Ausgang 58 abgegeben werden. Je nach Anzahl der Ranken 
der von dem Schieberegister 57 abgegebenen Impulsfolge 
58 erzeugt der Frequenz-Spannungs- Wandler 55 unter- 
schiedliche Analogspannungen 32, welche sodann - bezo- 

50 gen auf das analoge Massenpotential 39 - uber den Schalter 
19f an die Eingange 18 des zu testenden Ubertragungssi- 
gnals 17 gelegt werden. Dort wird diese Spannung zuruck- 
gewandelt und kann von der zweiten Datenverarbeitungs- 
Baugruppe 21 eingelesen 20 werden. Diese meldet das regi- 

55 striate Ergebnis uber den Speicher 22 an die erste Datenver- 
arbeitungs-Baugruppe 13, welche den solchermaBen am 
Ende der Schleife erhaltenen Wert mit dem urspriinglich an 
das Schieberegister 57 ausgegebenen Wert vergleicht und 
hieraus grbBere Abweichungen erkennen und ggf. einen 

60 Fehler feststellen kann. 

[0059] Mit demselben Testsignal 39, 54, 32 kann auch der 
erste Ubertragungskanal 10 getestet werden, wobei aus- 
schlieBlich die Steuerung der Multiplexer 8a, 8b entspre- 
chend vorgenommen werden muss. 

65 [0060] Bei einer weiter modifizierten Ausfuhrungsform 
kann auch die Eingangsbeschaltung etwa bis zu der Barriere 
45 pro Peripheriebau stein 4 insgesamt doppelt ausgefuhrt 
sein, um die Sicherheit weiter zu verbessem. Solchenfalls 
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kann bei der Zuordnung der Eingange 7a, 7b und 7c zu den 
RTstetoen 8 19 und/oder die Zuordnung der Spannungs- 
Baustemen ^ D alenverarbeitungs-Bau- 

Serfo gen, so dass die beiden Engangsbe^haltungen 5 
^aSpSel von den Datenverarbeitungs-Baugruppen 
13, 21 angesteuert werden. 
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1. Peripheriebaustein (4) mit hoher 
fur speicherprogrammierbare Steuerungen (1, 5), ins 
besSe Analogemgabe-Schaltung, gekennzeKtaet 
S wenigstens zwei weitgehend idenUsch aufge- 
t , Me flO 17) zur parallelen Signalem- und/ 15 
S JSSt £ £ Bereich der Peripherieschnitt- 
(i Sraielgeschalten und/oder parallekchaltbar 

S und'durch wenigslens cine Datenv«rarbeW- 
Block (pP Oder pC; 13) zum Testen der Kanale (10, 17) 

ohneUnterbrechungdesDatenflusses. 

2 Peripheriebaustein nach Anspruch 1 g*™ h k 
net durch eine zweite(n), Datenverarbeitungs-Block 
S oder uC; 21) zum Aufbereiten der zu ubertragen- 
rnDatenai.^wahrendeinerTestphase^ 

3 Peripheriebaustein nach Anspruch 2 dadurch ge 

L^hnet, dass jede der beide, ' 
tungs-B16cke (13, 21) e emem Kanal (10, 17) zugeora 
"etlst und derart ausgebildet ist, dass er sowohlAeS, 

gnalaufbereitung wie auch den Test dieses Kanals (10, ^ 

rffiSS— -* Anspruch 3, dadurch ge- 
kenShnet, dass die beiden DatenyerarbeUungs- 
Blocke (13 21) zwecks Informationsaustausch nutein- 

rSEES^ 4, dadurch ge- 3S 
kennSnet, dass die beiden Datenverarbeitungs- 
B "(13, 21) nber bausteininterne Verb.ndungen 
(22,23,25)miteinandergekoppeltsind_ 

6 Peripheriebaustein nach Anspruch 5, dadurch ge 
LShnet, dass die beiden .^^J* * 
Blocke (13, 21) uber einen Speicher (22) geKoppeu 
sind,aufdensiebeideZugriffhaben. 

7 Peripheriebaustein nach Anspruch 6, dadurch ge 
kenSfchnet, dass die beiden Datenverarbeitungs- 
E£ 21) - unterschiedlichen Ein-Musgangen 45 
(24 29) des Speichers (22) angeschlossen (23, 25) sind 

KSeSstein nach einem der vorhe^ehenden 
Anspriiche dadurch gekennzeichnet, dass be, einem 
^eiki'Emgabe-Baustem(4)emzusatzbcherAus- 50 
SSal (30) bei einem Zweikanal-Ausgabe-Bau- 
SK^SSfch- Einlesekanal vorg^hen is, der 
mit iedem der beiden ubrigen Kanale (10 17) koppel 
to (8 19) ist, urn eine Schleife nber jeweus einen der 
Sen pafien Kanale (10, 17) zu bilden, so dass die 55 
ordnunJsgemaBe Verarbeitung eines Tests.gnals (32) 

?SSS— « Anspruch £ ^ «-* £ 
kennzeichnet, dass die Ansteuerung (31) des Tes&a 
nals (30) einem der beiden Datenverarbeitungs-Blocks 60 

den Anspriiche, dadurch gekennzeichnet, dass die bei- 
den kS (10, 17) auf der selben Platine angecrdnet ^ 

^Peripheriebaustein nach Anspruch 10, dadurch ge- 
kennzeictot,dasswenigstenseinDatenve^e«ungs- 

Block (13, 21) zusammen mit den beiden Kanalen (iw, 



1 n anf der selben Platine angeordnet ist. 

2 plSaustein nach einem der vorhergeben- 
L A^nruche dadnrch gekennzeichnet, dass in bea- 
£ Sn (10, 17), vorzugsweise auch in emem 
£tS S) ! eine Po'tenbaltrennung (45) vorgesehen 

n Peripheriebaustein nach einem der vorhergehen- 
L Anspriiche fur eine analoge Bin- und/oder Aus- 
2e dSurch gekennzeichnet, dass eine Signalum**- 
f±' 2 47) zwischen analogen Strom- oder Span- 
8 i <o 1R1 einerseits und emem altermeren- 
SS^XTS49)mitemerzu r Ana- 

SSl (9 18) proportional Frequenz andererseits 

STeripheriebaustein nach Anspruch 12 in Jerbin- 
dung mit Anspruch 13, dadurch gekennzeichnet, dass 
SottnualtrLnung (45) bei dem al~eoden 
gnal (48, 49) erfolgt, bspw. iiber OptokopP^ (50 5J • 
Is Peripheriebaustein nach Anspruch 13 oder 14, da 
Lh Sennzeicbnet, dass das altenuerende Signal 
?^ 49) einem Zahlerbaustein (52, 53) zugefthrt >st 
to impul^ («, 49) innf alb ernes 
toZeitintervalls einen zu der Frequenz des alterme- 
mnden Signals (48, 49) proportionalenDigMwert (12, 

^ Peri^baustein nach einem der Anspruch^ 
Ser H dadurch gekennzeichnet, dass das altemie- 
£5e Signal (58) einem Baustein (57) mit 

Ster welches in einem vorgegebenen Ze^all 
eine voreegebene Anzahl von Ausgangsbits abg.bt 
H vSen zum Betrieb eines Penphenebausteins 
nach einem der vorhergehenden Anspruche .dadurch 
gekennzeichnet, dass stets em Kanal (10^ , V) w rta 

S 17) voneinander subttahiert werden, wobe, 
Subtikiionsergebnis mit wenigstens einem vorgege- 
benen Grenzwert vergbchen wud, urn bei emer groee 
ren Abweichung einen Fehler ken „. 
19 Verfahren nach Anspruch 17 oder 18, gekenn 
zekhnet durch einen Testmodus, wobei ein Kanal (10, 
m Z Signaliibertragung verwendet und der andere 
S 10) wlhrenddessln einem Test unterzogen wud, 
( m d ;m ein Testsignal (31) ausgegeben und w.eder em- 
oelesen wird und wobei der ausgegebene und der ein 
£ene 5 20) Signalwert voneinander subtrahiert 
wtto und wobei schlieBlich das Sub^akUonsergeb- 
T mit wenLtens einem vorgegebenen Gmnzwert 
"ergSerw^umbeieinergroBerenAbweichunge!- 

^vSa^S Anspruch 19, dadurch gekenn- 
Schn^s der Testmodus in kurzen 
Srholt wird, wobei jeweils zunachst em Kanal (10^ 
^dfoZnder andere (17, 10) getestet (32) wird 
undTer jeweils andere wahrenddem die Stgnalubertra- 

!T 8 NSSnTh einem der Anspriiche 17 bis 20, 
Sdurch gekennzeichnet, dass ein Datenverarbeitungs- 
B7uS (13) die Auswertung der Testergebmsse (Ver- 
gS del Ausgangssignale beider Kanalebzw^de 
eingelesenen mit dem ausgegebenen Testergebms) 

^eSren nach Anspruch 21, dadurch gekenn- 
Schne" dass ein Datenverarbeimngs-Baustein (13, 
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21), voizugsweise der die Auswertung ubernehmende 
(13), uber eine Datenschnittsielle (15) mit der Zentral- 
einheit (ZE, ZE1, 2) der speicherprogrammierbaren 
Steuerung (1, S) komrnuniziert. 

23. Verfahren nacb Anspruch 22, dadurch gekenn- 5 
zeichnet, dass von dem mit der Zentraleinheit (ZE, 
ZE1, 2) der speicherprograrnrnierbaren Steuerung (1, 

5) kommunizierende (15) Datenverarbeitungs-Bau- 
stein (13) ein Informationssignal iiber den aktuellen 
Test- bzw. Fehlerstatus bereitgehalten wird. 10 

24. Verfahren nach einem der Anspriiche 17 bis 23, 
dadurch gekennzeichnet, dass jeder Datenverarbei- 
tungs-Baustein (13, 21) je eine eigene Datenschnitt- 
stelle (15, 26) zu je einer Datenverbindung aufweist, so 
dass die Verwendung zweier voneinander vollig unab- 15 
hangiger Datenleitungen (16, 3; 28, 3) moglich ist. 
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